联营网吧管理关键技术及开发方案

本文对宽带IP网发展过程中产生的三种授权认证计费关键技术(Authorize,Authenticate and Account简称AAA)进行分析、比较,提出了对联营网吧认证授权计费监控管理系统的设计方案。

安全RADIUS认证、授权、计费系统的构建

构建了基于远程访问拨号接入用户服务(RADIUS)的认证、授权和计费系统。试运行表明RADIUS原有实现方式的大运算量和频繁的文件读写操作降低了用户认证效率,且存在系统管理员盗用用户账号的风险。改进了RADIUS实现方式,降低了认证程序实现复杂度,提高了用户认证效率,同时降低了密码泄漏风险。对于广泛采用RADIUS的安全应用是很好的借鉴。

移动IPv6下认证、授权和计费的实现方案

提出了移动IPv6下与现有的IPsec共存的AAA实现方案,解决了移动IPv6使用中出现的问题。该实现方案采用增加的移动选项结合AAA服务器实现移动节点的认证授权。

下一代网络智能认证、授权和计费问题研究

用户在接入网络和使用网络服务时,过多的账号对身份认证、授权和计费(AAA)带来不便,并且许多网络服务提供商因没有合适的AAA手段而发展受限。针对上述问题,提出智能AAA的方案,设计了智能AAA的结构,并采用了基于SOAP的安全断言(SAML)来解决智能AAA与其它服务提供商信息交互的问题,最后给出了完整的身份认证流程。分析表明,智能AAA可以对用户的认证、授权和计费做到统一智能管理,为用户和网络服务商带来很大的便利。

建设下一代认证授权计费系统—Media BOSS

引言 认证授权计费系统简介 认证授权计费系统是新华社多媒体数据库和中国全球图片总汇的子系统，简称AAA（AuthenticationAuthorizationAccounting）。它采用统一架构设计，内外网分别部署，功能上有所侧重。对外侧重于管理用户访问信息产品的权限，对用户使用的信息产品进行定价、计费和统计，为签约摄影师和第三方机构提供分成信息查询。

网吧认证计费管理系统的设计与实现

对宽带IP网建设与发展过程中产生的多种认证与计费的前沿技术进行分析、比较和研究,提出了基于PPPoE等协议对网吧授权、认证、计费、监控管理系统的开发方案。该系统在数据链路层采用PPPoE协议,通过PPPoE拨号对用户身份进行认证;在网络层使用路由器实时采集数据,对用户按规定进行计费;并与服务器上的AAA(Authorize-Authenticate-Account)软件技术相结合,解决了上网用户授权、身份认证、时长/内容计费、营业状态管理等宽带IP网络应用过程中面临的核心问题。本系统由四个子系统组成,分别是:管理端代理端子系统、认证计费子系统、网吧前台子系统、网吧客户端子系统。

一种基于Diameter协议和DRM的计费技术

网络计费作为网络5大功能之一,对于ISP以及与因特网互连的Intranet都必不可少。在研究现有网络计费系统的基础上,提出了基于版权的计费概念,阐明了DRM计费系统的基本工作原理,提出DRM系统分级计价模式和基于Diameter协议的数字认证计费。文中详细分析了Diameter协议的数据格式及其作用,给出了基于Diameter协议采用分级计价模式进行DRM计费的具体工作流程,最后指出了DRM计费系统的发展方向。

基于802.1x的校园网认证计费管理系统分析与研究

随着Internet技术的发展,网络已经逐渐成为人们生活的一部分。作为新技术应用的前沿阵地,校园网在这几年发展迅速,其安全方面的弊端也变得越来越来严重,经比较现有的认证方式,基于802.1x的认证计费管理最适合校园网的网络架构中应用。

网络计费系统的设计与实现

文章根据网络技术的发展需要,从计费系统的目标出发,设计了网络计费系统的三层结构,并论述了系统中各个模块的设计和实现方法,给出了一个综合计费系统的整体解决方案。

基于DIAMETER的AAA技术及其在MobileIP中的应用

首先介绍了AAA的基本概念和体系结构,简要描述了当前主流的AAA协议RADIUS和TACACS+,然后分析了RADIUS的不足,并针对这些缺点详细介绍了下一代AAA协议DIAMETER的协议框架、基本协议和两个重要的扩展,描述了DIAMETER在MobileIP中的应用,最后对AAA的发展趋势进行了展望。

基于802．1X的可管理、可运营宽带校园网技术研究

目前，高校校园网的应用越来越重要、规模也越来越大、功能也越来越强。但是，校园网也存在不少问题，诸如，缺乏合理的管理模式、灵活的计费策略，网络的安全及稳定得不到保障，急需一个合理的、细致的管理限制和收费手段来完善校园网，因此可管理、可运营宽带校园网成为当前高校网络建设的热点。本文对宽带IP网建设与发展过程中产生的多种认证与计费的前沿技术进行分析、比较和研究，重点介绍了802．1x协议体系结构，分析了协议的工作原理及认证机制，提出了基于802．1x协议的校园网认证计费解决方案。

基于EAP/RADIUS的移动IPv6接入认证研究

对可扩展认证协议(EAP)和远程用户拨入认证系统(RADIUS)协议进行了阐述,给出了基于移动IPv6的AAA(认证、授权、计费)体系架构。针对移动IPv6移动用户接入认证问题,提出了基于EAP/RADIUS的移动IPv6接入认证构架,通过EAP与RADIUS服务器协作的方式实现对移动用户的接入认证。

移动综合业务平台关键问题研究

面对丰富的移动数据业务,全面分析了当前电信运营商在数据业务运营方面存在的突出问题,提出了建设移动综合业务平台的解决思路。阐述了综合业务平台统一管理、统一认证授权计费、统一界面、统一内部接口四个建设目标和独立于业务能力、设备无关、可扩展性三个原则。提出了综合业务平台的参考架构,详细分析了设计中的关键问题。最后对平台解决的问题进行了总结并对平台的前景做了展望。

基于本地安全关联的移动网络接入认证机制

为减少网络移动中身份认证对性能的影响,提出了一种基于本地安全关联的接入认证机制。该机制通过认证消息携带地址注册信息,整合认证和绑定更新过程,采用本地移动性管理策略,通过建立本地安全关联,实现了域内切换流程本地化,保护了地址注册信息,避免了隧道嵌套。性能分析表明,该机制在实现双向认证的同时能够抵抗重放等多种攻击,相比其他方案,该机制减小了计算开销,缩短了切换时延。

企业/行业用户5G二次身份认证方案初探

为满足企业/行业用户远程移动办公业务的需求,运营商为用户提供了VPDN专线的接入方式,3G/4G网络采用系统默认的方式对用户进行两次身份认证。5G网络在设计之初就考虑面向行业用户需求,通过引入网络切片为行业用户提供有资源保障的逻辑网络,而且还可以在切片内让用户对第二次身份认证进行算法定制和协议的定制。首先对3G/4G网络的专线接入认证方式进行说明,然后对5G的二次身份认证的原理、安全性进行了分析,并提供了一种定制的5G二次身份认证方案,为企业用户二次身份认证方案提供参考。

宽带网络计费管理系统的应用

宽带接入具有巨大的发展潜力,运营商应适应市场需求,把握住当前发展的契机。寻求成熟的计费管理方式,以实现宽带业务稳定的盈利。

RADIUS协议在计费系统中的应用

首先介绍了RADIUS体系结构与协议分析,随后着重介绍了RADIUS协议的主要特点以及认证、授权和计费的实现过程,最后提出其应用前景。

基于CM接入方式的认证系统设计

本文介绍了一种新型的基于CM接入方式的认证系统,对该系统的原理、架构和特点进行了阐述。该系统可以实现基于MAC层和IP层的双重认证授权功能,解决了单一认证所存在的各种问题。

远程拨号接入系统的安全分析与改进

分析改进了RADIUS协议实现方式,降低了认证程序实现复杂度,提高了RADIUS服务 器用户认证的效率,同时降低了密码泄漏风险,保证了机密信息在大范围、长距离网络传输中的安全。

一种集成化的基于Diameter的AAA服务器设计方案

在扩展基于Diameter协议的基本AAA服务器系统结构的基础上,提出了一种集成化的基于Diameter协议的AAA服务器设计方案。使用该方案可增强AAA服务器的功能,优化AAA系统结构。通过性能分析,说明集成化设计方案的有效性。